ndaact — PII guard · Vos prompts, sans vos secrets

L'alternative, aujourd'hui

Vous n'êtes pas caviardeur.
Ni la Stasi.

Enlever le nom, le NIR, l'IBAN ~~à la main~~, un par un, avant chaque prompt : c'est chronophage, ça vous sort de votre travail, et ça ne tient jamais.

Sous la pression d'un dossier, on se relâche. On oublie une ligne. On laisse passer une date de naissance. Le caviardage manuel n'échoue pas par négligence — il échoue parce que ce n'est pas votre métier.

Votre métier, c'est le droit, le soin, l'acte. Pas de noircir des documents au marqueur.

ndaact fait le caviardage à votre place, à chaque envoi, sans y penser. Systématique là où l'humain est faillible.

Données personnelles dispersées, caviardage manuel faillible

Vos clients vous confient leurs secrets.
ChatGPT les envoie à OpenAI.

Coller un dossier dans une interface LLM grand public, c'est transmettre des données personnelles à un tiers non maîtrisé. Pour une profession réglementée, ce n'est pas une option.

Secret professionnel

Avocats, notaires, médecins : la donnée client ne doit pas quitter votre périmètre de confiance.

RGPD — article 30

Transfert de données personnelles sans base légale ni registre de traitement. Le risque est réel.

Données de santé (HDS)

Un nom associé à une pathologie devient une donnée de santé. Elle exige un hébergement certifié.

Comment ça marche

En local. Réversible. Tracé.

ndaact s'intercale entre vous et le LLM. Il caviarde à chaque envoi, automatiquement, puis reconstitue la réponse pour vous. Rien de sensible ne sort de votre machine.

Le bouclier est toujours levé. Vous n'avez pas à y penser.

1

Détecte

Regex FR (NIR à clé, IBAN mod-97, SIRET/CB Luhn, email, téléphone, IP) + NER pour les noms.

2

Tokenise

Chaque entité devient {{TYPE_xxxx}}, dérivé par HMAC-SHA256. Le token ne quitte jamais la machine.

3

Transmet

Le prompt nettoyé part à OpenAI ou Anthropic. Le LLM travaille sur des jetons, pas sur vos clients.

4

Détokenise

La réponse redevient lisible pour vous, avec les vraies valeurs réinjectées localement.

Ce qui nous rend différents

La plupart des outils de caviardage envoient vos documents sur un serveur, ou se contentent d'un filtre à motifs. ndaact fait les deux choses autrement.

✓

100 % local — rien ne part sur un serveur

La détection et le caviardage s'exécutent sur votre machine. Contrairement aux solutions cloud (même hébergées en France), vos documents ne transitent par aucun service tiers avant d'être nettoyés. Un argument opposable devant un client, un juge ou votre ordre.

✓

Un modèle spécialisé qui tourne en local

Pas seulement des règles : un modèle de reconnaissance d'entités entraîné pour le français, embarqué et exécuté sur votre poste. Il repère les noms, adresses et organisations en langage naturel — là où un simple filtre passe à côté. Aucune connexion sortante pour l'analyse.

✓

Regex déterministe + modèle, tout intégré

Les identifiants français réglementés (NIR, SIRET, IBAN, RPPS) sont validés par leur clé de contrôle — pas juste reconnus par leur forme. Le modèle spécialisé prend le relais sur le reste. Les deux couches sont livrées ensemble, sans second serveur à installer ni brancher.

La limite du « regex seul »

Un outil qui ne fait que des expressions régulières attrape ce qui a une forme fixe — un email, un numéro. Mais il ne comprend pas le texte. Dans cette phrase, il laisse filer l'essentiel :

« Le dossier de Mme Sophie Laurent, gérante de la SCI des Tilleuls domiciliée 12 rue de la Paix à Lyon, concerne… »

Aucun motif ne signale qu'un nom de personne, une raison sociale ou une adresse se cachent dans une phrase ordinaire. C'est précisément ce que le modèle spécialisé local de ndaact détecte — et ce qu'un filtre à motifs, gratuit ou payant, laisse partir en clair vers le LLM.

Pensé pour ceux qui ne peuvent pas se tromper

ndaact vise les professionnels dont la confidentialité est une obligation, pas une préférence.

⚖️

Avocats

Dossiers, conclusions, mises en demeure.

📜

Notaires

Actes, états civils, données patrimoniales.

🩺

Médecins libéraux

Comptes rendus, courriers, données de santé.

🛡️

DPO & consultants

Conformité RGPD sur les usages IA internes.

Private by design

La confidentialité n'est pas une option de configuration. C'est l'architecture.

✓

Les tokens ne quittent pas la machine

Le vault de correspondance PII ↔ token reste local, chiffré.

✓

Drop-in

Vous changez une seule variable. Aucun changement d'habitude.

✓

Audit article 30

Chaque détection est tracée pour votre registre de traitement.

✓

Traitement 100 % local

Le caviardage s'exécute sur votre machine. Pas de boîte noire cloud.

Rejoindre la liste d'attente

ndaact arrive en app de bureau (macOS puis Windows) et en extension navigateur. Laissez votre email : vous serez prévenu·e du lancement et de l'accès anticipé.

Un simple email à Nicolas Thomas (Inkan.link). Aucune donnée client, jamais.

Vous n'êtes pas caviardeur.Ni la Stasi.

Vos clients vous confient leurs secrets.ChatGPT les envoie à OpenAI.